Tengo una conexion de 2 Megas y me anda como una de 256k

[h4ch3]

Contrate una conexion de 2 megas de speedy, alla me dicen k la conexion ya esta y k me tendria k estar andando a 2 megas y no a 256k como en realidad me esta andando.



Tengo el Zonealarm y nunca me dio problemas, desactivandolo y desinstalando, incluso formateando la pc, me sigue andando igual la conexion.



Pase el kaspersky, y el spybot search and destroy, el xp esta totalmente actualizado, ya no se k hacer, les dejo el log: :(



Logfile of HijackThis v1.99.1

Scan saved at 14:12:37, on 14/08/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)



Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Archivos de programa\D-Tools\daemon.exe

C:\Archivos de programa\iTunes\iTunesHelper.exe

C:\Archivos de programa\QuickTime\qttask.exe

C:\Archivos de programa\iPod\bin\iPodService.exe

C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe

C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe

C:\Archivos de programa\Microsoft Office\Office\OSA.EXE

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_SICN03.EXE

C:\Archivos de programa\Winamp\winamp.exe

C:\Archivos de programa\Mozilla Firefox\firefox.exe

C:\Documents and Settings\MICROSOFT\Mis documentos\hijackthis\HijackThis.exe



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Vínculos

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\ARCHIV~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O2 - BHO: IECatcher Class - {B930BA63-9E5A-11D3-A288-0000E80E2EDE} - C:\ARCHIV~1\MASSDO~1\MDHELPER.DLL

O2 - BHO: CoTGT_BHO Class - {C333CF63-767F-4831-94AC-E683D962C63C} - C:\Archivos de programa\TGTSoft\StyleXP\TGT_BHO.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [Zone Labs Client] C:\Archivos de programa\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Distillr\Acrotray.exe"

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Archivos de programa\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Archivos de programa\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [updateMgr] "C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AdobeUpdateManager.exe" AcPro7_0_7 -reboot 1

O4 - HKCU\..\Run: [STYLEXP] C:\Archivos de programa\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - Startup: Inicio de Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA.EXE

O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?

O4 - Global Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: EPSON Status Monitor 3 Environment Check.lnk = C:\WINDOWS\system32\spool\drivers\w32x86\3\E_SRCV03.EXE

O4 - Global Startup: NkbMonitor.exe.lnk = C:\Archivos de programa\Nikon\PictureProject\NkbMonitor.exe

O8 - Extra context menu item: &Download with &DAP - C:\Archivos de programa\DAP\dapextie.htm

O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html

O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html

O8 - Extra context menu item: Convert to existing PDF - res://C:\Archivos de programa\Adobe\Adobe Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html

O8 - Extra context menu item: Descargar &Todo usando Mass Downloader - C:\Archivos de programa\Mass Downloader\Add_All.htm

O8 - Extra context menu item: Descargar usando &Mass Downloader - C:\Archivos de programa\Mass Downloader\Add_Url.htm

O8 - Extra context menu item: Download &all with DAP - C:\Archivos de programa\DAP\dapextie2.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Mass Downloader - {0FD01980-CCCB-11D3-80D4-0000E80E2EDE} - C:\Archivos de programa\Mass Downloader\massdown.exe

O9 - Extra 'Tools' menuitem: &Mass Downloader - {0FD01980-CCCB-11D3-80D4-0000E80E2EDE} - C:\Archivos de programa\Mass Downloader\massdown.exe

O9 - Extra button: Web Anti-Virus - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exe

O16 - DPF: {05D44720-58E3-49E6-BDF6-D00330E511D3} (StagingUI Object) - http://zone.msn.com/binFrameWork/v10/StagingUI.cab46479.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab

O16 - DPF: {339234B4-4E14-4280-B8B4-8BAE5AF99063} (Chess Object) - http://zone.msn.com/bingame/zpagames/zpa_kqrp.cab48295.cab

O16 - DPF: {3BB54395-5982-4788-8AF4-B5388FFDD0D8} (ZoneBuddy Class) - http://zone.msn.com/BinFrameWork/v10/ZBuddy.cab32846.cab

O16 - DPF: {5736C456-EA94-4AAC-BB08-917ABDD035B3} (ZonePAChat Object) - http://zone.msn.com/binframework/v10/ZPAChat.cab32846.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1148521829669

O16 - DPF: {7B297BFD-85E4-4092-B2AF-16A91B2EA103} (WScanCtl Class) - http://www3.ca.com/securityadvisor/virusinfo/webscan.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://cdn2.zone.msn.com/binFramework/v10/ZIntro.cab34246.cab

O16 - DPF: {DA2AA6CF-5C7A-4B71-BC3B-C771BB369937} (StadiumProxy Class) - http://zone.msn.com/binframework/v10/StProxy.cab41227.cab

O16 - DPF: {E6187999-9FEC-46A1-A20F-F4CA977D5643} (ZoneChess Object) - http://messenger.zone.msn.com/binary/Chess.cab31267.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{0384EB3A-B354-4582-B80E-810C318179D1}: NameServer = 200.51.212.7 200.51.211.7

O17 - HKLM\System\CS2\Services\Tcpip\..\{0384EB3A-B354-4582-B80E-810C318179D1}: NameServer = 200.51.212.7 200.51.211.7

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\ARCHIV~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll

O23 - Service: Adobe LM Service - Adobe Systems - C:\Archivos de programa\Archivos comunes\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Autodesk Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Archivos de programa\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Archivos de programa\Archivos comunes\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: StyleXPService - Unknown owner - C:\Archivos de programa\TGTSoft\StyleXP\StyleXPService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[cañera]

Pues el log está limpio h4ch3,no le veo na de na...



Mira si hay algun programa que te esté comiendo muchos recursos en el administrador de tareas:

CTRL + ALT + SUPR



Ysi no tienes nada mira que la empresa que lo contratastes te analice la velocidad y te de un motivo por el que está tan lento...



Saludos

[msc hotline sat]

Hay tres cuestiones a considerar:



El Mass Downloader no es recomendable, es mas, hay quien lo considera malware.. Recomiendo desinstalarlo.



Por otra parte, el AVP no esta residente, revise su instalacion



El que tenga contraatdo 2 Mbps no quiere decir que le garanticen esta velocidad, sino solo un 10 % de la misma. esto es., 200 Kbps y que en funcion del momento puede llegar hasta el maximo nominal indicado, no se confunda :lol:



Aparte de ello, puede eliminar estas entradas no imprescindibles, que lastran su CPU:



O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit



O4 - Startup: Inicio de Office.lnk = C:\Archivos de programa\Microsoft Office\Office\OSA.EXE



O4 - Global Startup: Adobe Gamma.lnk = C:\Archivos de programa\Archivos comunes\Adobe\Calibration\Adobe Gamma Loader.exe



Cuentenos el resultado, gracias



saludos



ms, 17-8-2006

[h4ch3]

A ver, por favor ayudenme, los del servicio me dicen k me tendria k estar andando a 2 megas perfectamente, y no al 10%, me hicieron hacer un "netstat -a" para ver los puestos y me dijeron k habia muchas conexiones, diganme por favor si es problema mio, YA NO SE K HACER!!!!!



les dejo el nestat:



TCP Leandro:epmap Leandro:0 LISTENING

TCP Leandro:microsoft-ds Leandro:0 LISTENING

TCP Leandro:2869 Leandro:0 LISTENING

TCP Leandro:3078 Leandro:0 LISTENING

TCP Leandro:1027 Leandro:0 LISTENING

TCP Leandro:2869 Leandro:3097 ESTABLISHED

TCP Leandro:3097 Leandro:2869 ESTABLISHED

TCP Leandro:netbios-ssn Leandro:0 LISTENING

TCP Leandro:epmap 190-48-103-176.speedy.com.ar:3042 TIME_WAIT

TCP Leandro:epmap 190-48-103-176.speedy.com.ar:3054 TIME_WAIT

TCP Leandro:epmap 190-48-167-162.speedy.com.ar:1596 TIME_WAIT

TCP Leandro:epmap 190-48-167-162.speedy.com.ar:1613 TIME_WAIT

TCP Leandro:epmap 190-48-221-125.speedy.com.ar:2588 TIME_WAIT

TCP Leandro:epmap 190-48-221-125.speedy.com.ar:2592 TIME_WAIT

TCP Leandro:netbios-ssn Leandro:0 LISTENING

UDP Leandro:microsoft-ds *:*

UDP Leandro:isakmp *:*

UDP Leandro:1028 *:*

UDP Leandro:1049 *:*

UDP Leandro:1054 *:*

UDP Leandro:1155 *:*

UDP Leandro:1452 *:*

UDP Leandro:1453 *:*

UDP Leandro:1454 *:*

UDP Leandro:3638 *:*

UDP Leandro:3639 *:*

UDP Leandro:4500 *:*

UDP Leandro:ntp *:*

UDP Leandro:1029 *:*

UDP Leandro:1900 *:*

UDP Leandro:ntp *:*

UDP Leandro:netbios-ns *:*

UDP Leandro:netbios-dgm *:*

UDP Leandro:1900 *:*

UDP Leandro:bootpc *:*

UDP Leandro:ntp *:*

UDP Leandro:1900 *:*

UDP Leandro:domain *:*

UDP Leandro:bootps *:*

UDP Leandro:bootpc *:*

UDP Leandro:ntp *:*

UDP Leandro:netbios-ns *:*

UDP Leandro:netbios-dgm *:*

UDP Leandro:1900 *:*



Si me pasan un link para el AVP de paso, se los voy a agradecer muchisimo

[msc hotline sat]

Pues vaya creyendo a quien le diga que le garantizan 2 Mbps, y que se lo digan por escrito.



Tiene algunos ports a la escucha. Ha desinstalado el Mass Downloader ???



y para el kaspersky:



http://spanish.ircfast.com/a303/kaspersky/Kaspersky+Anti-Virus+Personal+2006+6.0.1.304+Beta.htm?gclid=CMGjuJfi84YCFRRNEgodOnFHXA







saludos



ms, 22-8-2006

[h4ch3]

Ahi desinstale el Mass downloader, el Kaspersky lo deshabilite yo, por k ya scanee y no encontro nada, hay algun otro programa para scannear el spyware?



Y es posible k un spyware me consuma TANTO ANCHO DE BANDA k me limite a 256k?



Estoy empezando a dudar, por k cuando bajo con el mozilla firefox, empieza bajando a 300k y baja repentinamente a 30k :S



ME ESTOY VOLVIENDO LOCO!!!



Pongo el netstat actualizado de ahora:



Proto Dirección local Dirección remota Estado

TCP Leandro:epmap Leandro:0 LISTENING

TCP Leandro:microsoft-ds Leandro:0 LISTENING

TCP Leandro:1025 Leandro:0 LISTENING

TCP Leandro:2869 Leandro:0 LISTENING

TCP Leandro:1025 Leandro:1082 TIME_WAIT

TCP Leandro:1025 Leandro:1086 TIME_WAIT

TCP Leandro:1025 Leandro:1089 TIME_WAIT

TCP Leandro:1025 Leandro:1091 TIME_WAIT

TCP Leandro:1025 Leandro:1093 TIME_WAIT

TCP Leandro:1025 Leandro:1095 TIME_WAIT

TCP Leandro:1025 Leandro:1099 TIME_WAIT

TCP Leandro:1025 Leandro:1100 TIME_WAIT

TCP Leandro:1027 Leandro:0 LISTENING

TCP Leandro:1078 Leandro:1079 ESTABLISHED

TCP Leandro:1079 Leandro:1078 ESTABLISHED

TCP Leandro:netbios-ssn Leandro:0 LISTENING

UDP Leandro:microsoft-ds *:*

UDP Leandro:isakmp *:*

UDP Leandro:1028 *:*

UDP Leandro:1049 *:*

UDP Leandro:1060 *:*

UDP Leandro:4500 *:*

UDP Leandro:ntp *:*

UDP Leandro:1029 *:*

UDP Leandro:1076 *:*

UDP Leandro:1900 *:*

UDP Leandro:ntp *:*

UDP Leandro:netbios-ns *:*

UDP Leandro:netbios-dgm *:*

UDP Leandro:1900 *:*

UDP Leandro:ntp *:*

UDP Leandro:1900 *:*

[h4ch3]

A, otra cosa, pase el spybot en modo seguro siguiendo todas las instrucciones como dice el sticky....



Sigue todo igual... =(

[h4ch3]

Actualizo, estoy pasando el Ad ware y por ahora encontro 5 New Critical Objects, cuando termine posteo.



PD: Hay alguna forma de "editar" el post?, por k es medio incomodo ir creando cada post para actualizar

[msc hotline sat]

No se preocupe por los post y elimine todo lo que detecte como critico.



Cabe tener presente que lo visible en el HJT es una minima parte del registro, y puede tener claves malwares en otras zonas



Ya nos comentará al final lo que le eliminó, pues será de interés para el foro, y si ademas de los nombres de los ficheros nos dice el nombre del malware como lo detecta el antispyware, buscaremos informacion para saber lo que pudo haberle hecho, posiblemente abrir puertas traseras como un backdoor, lo cual atribuiamos al Mass downloader, al no ver nada mas en el log, pero posiblemente fuera alguno no visible como indicamos...



saludos



ms. 22-8-2006

[h4ch3]

Formatee la makina, y me siguen andando igual, POR DIOS, YA NO SE K HACER!!! AYUDAAAAAAA

[msc hotline sat]

Muerto el perro se acabó la rabia...



pero parece que mató al perro equivocado !



Partiendo de cero lo tiene mas claro. Cuenteselo a su ISP, veamos qué dicen cuando les diga que tras formatear no aparecen los 2 Mbps...



saludos



ms, 23-8-2006